Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2003-1254

Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
31/12/2003
Última modificación:
03/04/2025

Descripción

*** Pendiente de traducción *** Active PHP Bookmarks (APB) 1.1.01 allows remote attackers to execute arbitrary PHP code via (1) head.php, (2) apb_common.php, or (3) apb_view_class.php by modifying the APB_SETTINGS parameter to reference a URL on a remote web server that contains the code.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:active_php_bookmarks:active_php_bookmarks:1.1.01:*:*:*:*:*:*:*